Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2024-0790 0 CVEs rev. 2

    ffmpeg: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 4, 2024
  • Medium max 6.4
    WID-SEC-2024-0791 1 CVE rev. 2

    Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 4, 2024
  • Medium max 4.9
    WID-SEC-2024-0785 2 CVEs rev. 2

    Cisco Emergency Responder: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Emergency Responder ausnutzen, um beliebige Aktionen auszuführen.

    first Apr 3, 2024
  • Medium max 7.5
    WID-SEC-2024-0786 2 CVEs rev. 2

    Mozilla Firefox für iOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 3, 2024
  • Medium max 5.5
    WID-SEC-2024-0772 1 CVE rev. 2

    Cisco TelePresence: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco TelePresence ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 3, 2024
  • Medium max 6.5
    WID-SEC-2024-0779 2 CVEs rev. 2

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode auszuführen.

    first Apr 3, 2024
  • Medium max 6.1
    WID-SEC-2024-0782 1 CVE rev. 2

    Cisco Unified Communications Manager IM & Presence Service: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager IM & Presence Service ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 3, 2024
  • Medium max 7.5
    WID-SEC-2024-0777 5 CVEs rev. 2

    Cisco Nexus Dashboard: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Nexus Dashboard ausnutzen, um beliebigen Programmcode auszuführen, seine Privilegien zu erweitern, Daten zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Info…

    first Apr 3, 2024
  • Medium max 7.8
    WID-SEC-2024-0775 1 CVE rev. 2

    Bitdefender Produkte: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Bitdefender Total Security, Bitdefender Internet Security und Bitdefender Antivirus ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 3, 2024
  • Medium max 7.4
    WID-SEC-2024-0764 3 CVEs rev. 2

    VMware SD-WAN: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware SD-WAN ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

    first Apr 2, 2024
  • Medium
    WID-SEC-2024-0754 0 CVEs rev. 2

    TYPO3 Extension "oidc": Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension "oidc" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 1, 2024
  • Medium max 7.4
    WID-SEC-2024-0756 7 CVEs rev. 2

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Daten zu manipulieren, einen Denial of Service Zustand herbeizuführen, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzu…

    first Apr 1, 2024
  • Medium
    WID-SEC-2024-0760 0 CVEs rev. 2

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 1, 2024
  • Medium max 8.8
    WID-SEC-2024-0738 4 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 27, 2024
  • Medium max 4.9
    WID-SEC-2024-0717 1 CVE rev. 2

    Aruba ArubaOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Aruba ArubaOS und Aruba Switch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2024
  • Medium max 9.6
    WID-SEC-2024-1158 4 CVEs 1 exploited rev. 6

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 15, 2024
  • Medium max 6.2
    WID-SEC-2024-0817 1 CVE rev. 2

    Siemens SIMATIC WinCC: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 8, 2024
  • Medium max 6.5
    WID-SEC-2024-0816 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Dateien zu manipulieren.

    first Apr 8, 2024
  • Medium max 6.6
    WID-SEC-2024-0810 1 CVE rev. 2

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

    first Apr 8, 2024
  • Medium max 5.3
    WID-SEC-2024-0808 1 CVE rev. 2

    WordPress: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Informationen offenzulegen.

    first Apr 7, 2024
  • Medium
    WID-SEC-2023-2832 1 CVE rev. 12

    FRRouting Project FRRouting: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 5, 2023
  • Medium max 7.5
    WID-SEC-2023-2822 3 CVEs rev. 14

    FRRouting Project FRRouting: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Nov 5, 2023
  • Medium
    WID-SEC-2023-2748 2 CVEs rev. 10

    FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 25, 2023
  • Medium
    WID-SEC-2023-2263 1 CVE rev. 9

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 4, 2023
  • Medium
    WID-SEC-2023-2205 1 CVE rev. 14

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2023
  • Medium max 9.1
    WID-SEC-2023-2196 4 CVEs rev. 14

    FRRouting Project FRRouting: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Aug 28, 2023
  • Medium

    TIBCO ActiveMatrix: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TIBCO ActiveMatrix ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.6

    Microsoft Dynamics 365: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um falsche Informationen darzustellen.

  • Medium max 5.8

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8
    WID-SEC-2024-3523 70 CVEs rev. 2

    Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 21, 2024
  • Medium max 7.5
    WID-SEC-2022-2310 1 CVE rev. 10

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 13, 2022
  • Medium max 7.4
    WID-SEC-2022-0671 2 CVEs rev. 40

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen und um kryptografische Sicherheitsmechanismen zu umgehen.

    first Mar 25, 2021
  • Medium max 7.5
    WID-SEC-2023-3080 1 CVE rev. 10

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2020
  • Medium
    WID-SEC-2023-3082 1 CVE rev. 13

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 6, 2019
  • Medium
    WID-SEC-2023-3084 1 CVE rev. 12

    OpenSSL: Schwachstelle ermöglicht die Offenlegung des privaten Schlüssels

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um den privaten Schlüssesl offenzulegen.

    first Oct 28, 2018
  • Medium max 7.1

    Ubiquiti UniFi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.1

    PaloAlto Networks GlobalProtect: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks GlobalProtect ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    IBM FileNet Content Manager (Apache uimaj): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM FileNet Content Manager ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8
    WID-SEC-2024-1852 36 CVEs rev. 2

    Adobe Creative Cloud: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 13, 2024